Isikuandmete kaitse seadus

Lepingu raames tekkinud võlgnevuse avalikustamine võib olla vastuolus võlasuhtest tuleneva teise poole huvide arvestamise kaitsekohustusega VÕS § 2 lg 2 mõttes, kui võlgnikul on õigustatud huvi, et võlgnevuse kohta andmeid ei avalikustata. Vähemalt eelduslikult tuleneb igast lepingust või muust võlasuhtest kohustus teise poole huvidega vähemalt sellises ulatuses arvestada, et teise poole au mitte teotada mainet kahjustavate andmete või ebakohase väärtushinnangu avaldamisega mh teise poole võimaliku võlgnevuse kohta. (p 14)

Vastutav töötleja määrab andmete töötlemise eesmärgid ja vahendid ning seeläbi kannab ka vastutust andmetöötluspõhimõtete järgimise eest (vt IKS § 6 ja § 7 lg-d 3 ja 4). Sealhulgas vastutab vastutav töötleja IKS § 11 lg-tes 6 ja 7 sätestatud nõuete järgimise eest. (p 17)

Avaldatud andmete õigsus, ei tähenda siiski tingimata, et kostjad on hageja isikuandmeid töödelnud õiguspäraselt. Seadus lubab võlausaldajal põhimõtteliselt avalikustada kolmandale isikule andmeid oma võlgnike kohta ja kolmandad isikud võivad andmed omakorda ka Internetis avaldada tingimusel, et järgitud on IKS-i sätteid. (p 21)

Kolmandaks isikuks IKS § 11 lg 6 mõttes ei ole vastutav või volitatud töötleja. (p 22)

Isikuandmete edastajal (vastutaval töötlejal) tuleb tõendada, et ta on IKS § 11 lg 6 p-st 2 tulenevad nõuded täitnud, sh edastatud andmete tõesust piisavalt kontrollinud. Sealjuures ei piisa üksnes andmete algselt edastajalt üleküsimisest, vaid vastutaval töötlejal peavad olema täpsemad andmed, mis võlgnevuse olemasolu kinnitaksid. (p 24)

IKS § 11 lg 7 p 2 sõnastusest ei tulene, et ülemäärast kahjustamist tuleks hinnata üksnes andmete edastamise kestuse kontekstis. IKS § 11 lg 7 p 2 sisaldab kaalutlusruumi. IKS § 11 lg 7 p 2 kohaldamisel tuleb hinnata andmesubjekti õigustatud huvide kahjustamise määra ehk iga kord konkreetse juhtumi asjaoludele tuginedes kaaluda, kas vajadus isiku nõusolekuta isikuandmete edastamiseks kolmandatele isikutele kaalub üles andmesubjekti õiguste ja huvide riive. Näiteks ei või edastada andmeid, mis lepingu rikkumise seisukohast on ilmselgelt ebaolulised või asjassepuutumatud. Seega tuleb kohtul huvide kaalumisel arvesse võtta kõiki asjaolusid, sh nii võlgnevuse suurust kui ka võlgnevuse tekkimise asjaolusid. (p 25)

IKS § 15 lg 2 p-s 1 viidatud nõusolek peab vastama IKS §-s 12 sätestatud nõuetele. IKS § 12 lg 2 järgi peab nõusolek olema kirjalikku taasesitamist võimaldavas vormis, välja arvatud juhul, kui vorminõude järgmine ei ole andmetöötluse erilise viisi tõttu võimalik. Kui nõusolek antakse koos teise tahteavaldusega, peab isiku nõusolek olema selgelt eristatav. Teisteks tahteavaldusteks on muu hulgas muud lepingutingimused. (p 29)

Põhjendatud ei ole seisukoht, et andmete edastamine tuleb IKS § 24 p‑i 5 järgi peatada üksnes andmete õigsuse kohtuliku kontrollimise korral. IKS § 24 p 5 paneb isikuandmete töötlejale täiendava kontrollikohustuse andmete õigsuse kontrollimiseks. Kui andmete õigsus on vaidlustatud, peab andmete töötleja nende õigsust kontrollima. Kui andmete töötleja hinnangul on andmed õiged, siis võib ta andmete edastamisega jätkata, kuid sellisel juhul ta riskib vastutusega, kui hiljem tuvastatakse siiski andmete ebaõigsus. Kui andmete töötleja hinnangul on andmed valed, siis saab ta nende töötlemise ise lõpetada. (p 31)